Traffic Inspector Next Generation защищает сетевую инфраструктуру АО «Аммоний»

283

Заказчик

Акционерное общество «Аммоний» – одно из крупнейших в Европе предприятий химической промышленности, которое производит широкий спектр продукции органического синтеза из природного газа и входит в число лидеров производства удобрений в стране.

Лого АО Аммоний

АО «Аммоний» развивает обширную информационную инфраструктуру. Помимо комплексов АСУ ТП, в ее состав входит несколько крупных информационных систем, обеспечивающих все ключевые бизнес-процессы. В распоряжении АО «Аммоний» – собственный дата-центр, который в ближайшее время будет дополнен еще одним ЦОД. Предприятие расположено на единой производственной площадке, которая разделена на различные производственные зоны. Сетевая инфраструктура предприятия разделена технологические и физические сегменты, каждый из которых предназначен для обслуживания выделенной производственной зоны. В каждом знании на территории предприятия проложено несколько отдельных VLAN, для передачи данных, телефонии и транзита служебного трафика.

 

Задачи

Ранее в «АО «Аммоний» для защиты сетевой инфраструктуры использовались межсетевые экраны первого поколения. Но, со временем, их функциональные возможности перестали удовлетворять требования предприятия. Санкционная кампания западных вендоров сделала невозможным использование иностранных решений, которым потребовалась адекватная замена. А кроме того, внедрение новой базовой информационной системы и рост числа киберугроз сделали необходимым расширение функциональности средств сетевой безопасности. Как рассказывает руководитель отдела АО «Аммоний» Руслан Зеленеев, актуальной задачей для ИТ-службы компании стал контроль трафика приложений (уровень L7 по модели OSI), и это поставило ее перед необходимостью перехода на российское решение класса нового поколения.

 

Выбор решения

В компании тщательно подходили к выбору нового решения. Были рассмотрены практически все российские разработки и продукты иностранных производителей, которые продолжают работу на российском рынке. В результате скрупулезного отбора специалисты АО «Аммоний» остановили свой выбор на Traffic Inspector Next Generation (TING).

Лого Traffic Inspector Next Generation

Выбор в пользу TING был обусловлен несколькими причинами. Прежде всего это – успешный продолжительный опыт работы с решениями компании «Смарт-Софт». Ранее в АО «Аммоний» использовался межсетевой экран Traffic Inspector, который более чем успешно справлялся со своими обязанностями. Столь же высоко оценили специалисты заказчика и Traffic Inspector Next Generation. Кроме того, анализ возможностей TING показал, что это решение способно «закрыть» все потребности АО «Аммоний», связанные с обеспечением сетевой безопасности. Весомыми аргументами в пользу TING стали оптимальные условия поставки и адекватная стоимость лицензий.

 

Внедрение

Свой выбор специалисты АО «Аммоний» остановили на программном варианте TING. Он размещен в собственной виртуальной среде предприятия, которая базируется на корпоративном ЦОД.

Внедрение Traffic Inspector Next Generation проходило в режиме тестирования. За это время заказчик провел пробное использование всех функциональных возможностей решения. В первую очередь специалисты предприятия убедились в эффективности фильтрации доступа, были рассмотрены вопросы конфигурации порталов для организации беспроводных сетей, организации VPN-сервиса. В результате предварительной эксплуатации были протестированы все возможности решения компании «Смарт-Софт». Тестирование позволило заказчику не только убедиться в качестве и эффективности решения, но и найти ответ на большинство вопросов, связанных с поддержкой и обслуживанием решения. Помощь в этом оказывала служба технической поддержки компании «Смарт-Софт».

Важной отличительной чертой TING в компании считают простоту развертывания решения. «Мы обладаем развитой аппаратной базой, поэтому выбор в пользу виртуальной версии межсетевого экрана был очевиден для нас. Оставалось только развернуть образ виртуальной машины, который мы получили от вендора, и приступить к настойке файрволла», – говорит Руслан Зеленеев.

Еще одно преимущество TING, которое отмечают в «АО «Аммоний» – наличие дополнительных модулей. Вместе с «базовой» версией TING предприятие приобрело дополнительные модули системы: Kaspersky Anti-Virus и NetPolice Office. NetPolice Office для TING расширил возможности фильтрации трафика с дополнительными условиями: по скорости трафика, по источникам, по ресурсам и др. Kaspersky Anti-Virus надежно защищает от зловредов все входы в корпоративную сеть.

 

Результаты

Сегодня при помощи Traffic Inspector Next Generation защищена инфраструктура, к которой подключены несколько сотен доменных учетных записей в инфраструктуре АО «Аммоний». Помимо пользователей, это различные аппаратные и программные узлы инфраструктуры предприятия.

Администрирование TING осуществляет ИТ-служба АО «Аммоний». При этом разработкой правил фильтрации трафика занята служба информационной безопасности предприятия. Кроме того, ее специалисты могут вносить оперативные изменения в настройки решения.

За время эксплуатации в компании TING смог продемонстрировать свои качества в «боевых» условиях. «Не секрет ни для кого, что активность киберпреступников сегодня высока как никогда. Мы постоянно сталкиваемся с попытками несанкционированного проникновения в нашу инфраструктуру, и все они успешно пресекаются межсетевым экраном. Атаки происходят постоянно, но преодолеть ту защиту, которую обеспечивает TING вместе с другими инструментами, они не в состоянии», – отмечает Руслан Зеленеев.

Оперативно решаются и небольшие технические проблемы, связанные с использованием TING. При этом служба технической поддержки «Смарт-Софт» не только дает общие рекомендации, но и моделирует нештатные ситуации на своем собственном тестовом полигоне. По их результатам вендор составляет подробные описания алгоритмов действий для администраторов системы.

 

Развитие

В АО «Аммоний» полностью удовлетворены результатами внедрения и эксплуатации Traffic Inspector Next Generation. В компании намерены и далее использовать TING для защиты своей сетевой инфраструктуры. Программа продления лицензий уже начата. Стоит отметить, что изначально заказчик приобрел большее количество лицензий, чем требуется в настоящий момент. Учитывалось, что предприятие активно развивается, и число пользователей постоянно увеличивается.

 

Цитата

Руслан Зеленеев, 

руководитель отдела администрирования ИТ-систем АО «Аммоний»

  

«TING полностью закрывает все наши потребности в обеспечении безопасности трафика. Он позволяет надежно контролировать его и на сетевом, и на прикладном уровне. Этот продукт отличается простотой внедрения и администрирования. А кроме того, мы были полностью удовлетворены работой службы технической поддержки вендора. Наконец, специалисты компании «Смарт-Софт» предусмотрели и решение такой важной и трудоемкой задачи как проведение миграции: перенос действующих правил и политик безопасности в настройки TING оказался простым и безболезненным. При этом сам процесс миграции был выстроен таким образом, чтобы не повлиять на доступность корпоративных сервисов, – нам удалось избежать нарушений в работе систем и в производственном цикле».




Traffic Inspector Next Generation


Закажите бесплатный пилот

Попробовать




Назад
Далее
Рекомендуем почитать Смотреть все

История внедрения Traffic Inspector Next Generation в «Оптосенс»

Теги: Traffic Inspector Next Generation, бизнес, кейс компании, VPN, Смарт-Софт

Хостинговая компания расширила свои услуги благодаря программе White Label

Теги: Traffic Inspector Next Generation, White Label, бизнес, кейс компании

Видеоинструкция по базовой настройке Traffic Inspector Next Generation

Теги: Базовая настройка, Traffic Inspector Next Generation, Инструкция

Попробуйте бесплатно в течение 30 дней

Traffic Inspector Next Generation подойдет и вашему бизнесу вне зависимости от его размеров. Убедитесь!
Меню навигации
Бесплатный звонок по России 8 800 511-05-81
Сообщение отправлено
Спасибо за заявку! Мы свяжемся с вами в ближайшее время.
ОК
БЕСПЛАТНОЕ ТЕСТИРОВАНИЕ
TRAFFIC INSPECTOR NEXT GENERATION
Вы получите
полнофункциональный комплекс, сможете изучить удобный интерфейс и попробовать все средства защиты, такие как:
Файрвол
Антивирус
Фильтрация трафика
IDS/IPS
и многое другое.
Тестовое оборудование всегда есть на складе и мы предоставим его в кратчайшие сроки. Детали расскажет наш специалист — просто оставьте заявку!
БЕСПЛАТНОЕ ТЕСТИРОВАНИЕ
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Благодарим за заказ! Менеджер свяжется с вами в ближайшее время.
ОК
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Выберите устройство
S100-DE
S100-NP
S100 FSTEC-NP
S300-AQ
S300 FSTEC-AQ
S500-DE
M700-AQ
M700 FSTEC-AQ
M1000-DE
L1000+-DE
L1500+-AQ
L1500 FSTEC-AQ
Горизонтальный кластер
Light
Программное обеспечение
ФСТЭК
Облачный NGFW
Education
Укажите количество
Стоимость будет рассчитана специально для вас
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Благодарим за заказ модуля! Менеджер свяжется с вами в ближайшее время.
ОК
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Выберите модули
Traffic Inspector Next Generation Anti-Virus powered by Kaspersky
NetPolice для Traffic Inspector Next Generation
MULTIFACTOR для Traffic Inspector Next Generation
Оформление заказа
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Спасибо за ваше обращение! Менеджер свяжется с вами в ближайшее время.
ОК
Заказ звонка
TRAFFIC INSPECTOR NEXT GENERATION
Заказ звонка
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Спасибо за ваш вопрос! Менеджер свяжется с вами в ближайшее время.
ОК
Задайте вопрос
TRAFFIC INSPECTOR NEXT GENERATION
Задайте вопрос
TRAFFIC INSPECTOR NEXT GENERATION
Сообщение отправлено
Добро пожаловать в программу White Label! Мы свяжемся с вами в ближайшее время.
ОК
WHITE LABEL
партнерская программа
WHITE LABEL
партнерская программа